PT-2025-16001 · Palo Alto Networks · Palo Alto Networks Cortex Xdr Broker Vm

Bartosz Chałek + 1 · Publicado 2025-04-10 · Atualizado 2025-04-15 · CVE-2025-0119

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Palo Alto Networks Cortex XDR Broker VM (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade de injeção de comando no Palo Alto Networks Cortex XDR Broker VM permite que um usuário autenticado execute comandos arbitrários do sistema operacional com privilégios de root no sistema operacional host que executa o Broker VM.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-09212

CVE-2025-0119

Produtos afetados

Palo Alto Networks Cortex Xdr Broker Vm

Referências · 10

• https://security.paloaltonetworks.com/CVE-2025-0119 · Aviso do Fabricante
• https://t.me/cvetracker/21454 · Publicação no Telegram
• https://twitter.com/autumn_good_35/status/1911981794364441024 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09212 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910773215401824388 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0119 · Nota de Segurança
• https://twitter.com/CCBalert/status/1911768187546329431 · Publicação no Twitter
• https://t.me/cvedetector/22784 · Publicação no Telegram
• https://t.me/cvenotify/118931 · Publicação no Telegram
• https://reddit.com/r/paloaltonetworks/comments/1jw09bo/new_palo_alto_networks_security_advisories_for · Publicação no Reddit